Esta política explica qué datos personales recopila el servicio autola.io (el «servicio», «nosotros»), con qué fin, durante cuánto tiempo se conservan y qué derechos tiene usted. Se aplica al sitio web autola.io en todas sus versiones lingüísticas, al bot de Telegram del servicio y a su extensión para Chrome.
La política se ha elaborado de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD) y la Ley de Ucrania «Sobre la protección de datos personales».
1. Quién trata sus datos
El responsable del tratamiento de los datos personales es el propietario del servicio autola.io. Para cualquier cuestión relativa al tratamiento de datos, incluido el ejercicio de sus derechos, escriba a [email protected]. Los usuarios registrados también pueden ponerse en contacto a través de la sección «Soporte» de su cuenta.
2. Qué datos recopilamos
2.1. Datos de la cuenta
- Si se registra con correo electrónico: su dirección de correo electrónico, su nombre, su contraseña (almacenada de forma cifrada — no conocemos la contraseña en sí) y la fecha en que aceptó las condiciones de uso y esta política.
- Si inicia sesión con Google: la dirección de correo electrónico y el nombre de su perfil de Google. No tenemos acceso a ningún otro dato de su cuenta de Google.
2.2. Datos generados al usar el servicio
- los anuncios y lotes que añade a favoritos y su precio en ese momento — para poder avisarle cuando baje;
- las búsquedas guardadas (el nombre y la dirección de la búsqueda con sus filtros);
- las notificaciones que el servicio crea para usted;
- las solicitudes de soporte y la correspondencia relativa a ellas;
- su plan, su fecha de vencimiento y los códigos promocionales canjeados;
- el historial de pagos: producto o plan, importe, fecha, método de pago, código promocional aplicado y estado del pago. Los datos de la tarjeta bancaria, de la cuenta de PayPal y del monedero de criptomonedas los tratan los servicios de pago — no los recibimos ni los almacenamos. Si paga con el código promocional de un afiliado, el afiliado solo ve el importe y la fecha del pago, no sus datos;
- la configuración de notificaciones;
- el ID de su chat de Telegram — solo si usted mismo ha vinculado el bot de Telegram en su configuración;
- los mensajes enviados a través del formulario de contacto: el asunto, el nombre, la dirección de correo electrónico, el texto y el enlace a una página, si lo ha indicado.
2.3. Datos técnicos
Como cualquier sitio web, el servidor registra la dirección IP, la hora de la solicitud, la dirección de la página y el tipo de navegador. Estos datos se utilizan para la seguridad (por ejemplo, para la protección frente a intentos de adivinar contraseñas), para contabilizar las visitas a los anuncios y para corregir errores, y se conservan durante un tiempo limitado — no más de 30 días. Las direcciones IP no se almacenan para contabilizar las visitas.
Para los usuarios que han iniciado sesión, el servidor cuenta cuántas páginas del sitio y cuántas solicitudes de la extensión corresponden a cada cuenta al día. Utilizamos estos contadores para proteger los datos frente a la copia automatizada: si se supera un límite, la cuenta se bloquea hasta su revisión. Los contadores se conservan durante 90 días.
2.4. Extensión para Chrome
La extensión solo funciona para usuarios que han iniciado sesión y solo en los sitios de anuncios compatibles. Nos envía los identificadores de los anuncios de la página que tiene abierta y el VIN que usted mismo selecciona para consultarlo. No lee su historial de navegación ni páginas de otros sitios web. Su configuración de visualización se guarda en su navegador. Las solicitudes de la extensión se incluyen en los contadores de actividad (apartado 2.3).
Utilizamos dos contadores para las estadísticas de visitas. Umami funciona en nuestro propio servidor, no instala cookies y no reconoce al visitante cuando vuelve: registra la dirección de la página, la fuente de referencia, el país y el tipo de navegador y de dispositivo, y no almacena la dirección IP. Google Analytics recopila información similar mediante sus propias cookies — en el caso de los visitantes del Espacio Económico Europeo, el Reino Unido y Suiza, solo con su consentimiento (apartado 5). No elaboramos por nuestra cuenta perfiles de visitantes y no vendemos datos personales. La publicidad del plan gratuito se describe en el apartado 5.
3. Finalidades y bases jurídicas
- Ejecución de un contrato (art. 6.1.b) del RGPD) — registro e inicio de sesión, su cuenta, favoritos y búsquedas guardadas, la extensión para Chrome, notificaciones en el sitio y en Telegram, correos de confirmación de dirección y de restablecimiento de contraseña, pago y renovación de los planes de pago, respuestas a las solicitudes de soporte.
- Cumplimiento de una obligación legal (art. 6.1.c) del RGPD) — conservación de los registros de pagos a efectos contables y fiscales.
- Interés legítimo (art. 6.1.f) del RGPD) — seguridad del servicio y protección frente a abusos, publicidad no personalizada en el plan gratuito, respuesta a los mensajes enviados a través del formulario de contacto y protección del formulario frente al spam, corrección de errores, recuento de visitas a los anuncios, estadísticas de visitas sin cookies (Umami), agregación de anuncios de acceso público (apartado 4).
- Consentimiento (art. 6.1.a) del RGPD) — vinculación del bot de Telegram, correos electrónicos con novedades y códigos promocionales, cookies publicitarias, incluida la publicidad personalizada, y cookies de Google Analytics (apartado 5). Puede desvincular el bot y darse de baja de los correos en cualquier momento en la configuración de su cuenta; además, cada uno de estos correos incluye un enlace para darse de baja.
El servicio no toma decisiones automatizadas que produzcan efectos jurídicos sobre usted. Las estimaciones de precios de mercado y la analítica se refieren a coches, no a personas.
4. Datos de los anuncios
El servicio recopila anuncios de venta de coches y lotes de subastas publicados abiertamente en portales de terceros. Un anuncio puede contener el nombre del vendedor o de su empresa, su ciudad, el texto del anuncio y las fotos — exactamente tal como se publicaron en el portal de origen. Los números de teléfono, las direcciones de correo electrónico y los enlaces se eliminan automáticamente de los textos de los anuncios; solo es posible contactar con el vendedor en el portal de origen.
El servicio utiliza el número de identificación del vehículo (VIN) para mostrar el historial de anuncios de un coche concreto. El servicio no vincula el VIN con los datos del propietario del coche ni almacena dichos datos.
Si un anuncio contiene sus datos personales y desea que se oculten, escriba a [email protected] indicando el enlace a la página del anuncio.
6. Quién recibe los datos
No vendemos datos personales ni los cedemos a terceros para sus propios fines, salvo a Google como proveedor de publicidad con su consentimiento (apartado 5). Los datos solo los reciben los siguientes proveedores:
- el proveedor de alojamiento — alojamiento del sitio web y de la base de datos;
- el servicio de envío de correo electrónico — envío de los correos del servicio (confirmación de dirección, restablecimiento de contraseña, correos sobre pagos y suscripciones) y, si usted lo ha aceptado, correos con novedades y códigos promocionales;
- los servicios de pago — cobro de pagos con tarjeta, PayPal y en criptomonedas;
- Google — inicio de sesión con una cuenta de Google, si usted lo elige, y protección del formulario de contacto frente al spam (reCAPTCHA): Google recibe su dirección IP e información sobre su navegador;
- Google — publicidad para los visitantes sin cuenta y del plan gratuito (AdSense): Google recibe la dirección IP, información sobre el navegador y sus cookies (apartado 5);
- Google — estadísticas de visitas (Google Analytics): Google recibe la dirección IP, información sobre el navegador y, con su consentimiento, sus cookies (apartado 5);
- Telegram — envío de notificaciones, si ha vinculado el bot;
- las redes de distribución de contenidos — carga de bibliotecas de la interfaz, mapas e imágenes; al cargar una página, su navegador descarga estos archivos de sus servidores y les comunica su dirección IP.
El servicio opera desde Ucrania y algunos proveedores se encuentran fuera del Espacio Económico Europeo. Los datos se transfieren a dichos proveedores sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea o de otras garantías previstas en el capítulo V del RGPD.
Los datos solo pueden comunicarse a las autoridades públicas cuando la ley lo exija expresamente.
7. Plazos de conservación
- datos de la cuenta, favoritos, búsquedas guardadas, configuración y solicitudes de soporte — mientras exista la cuenta;
- historial de pagos — durante el plazo exigido por la legislación contable, también tras la eliminación de la cuenta;
- mensajes enviados a través del formulario de contacto — hasta 1 año;
- notificaciones — 90 días;
- contadores diarios de actividad de la cuenta — 90 días;
- datos de Google Analytics — 14 meses;
- datos técnicos — no más de 30 días.
Al eliminarse una cuenta, se eliminan también los datos vinculados a ella, salvo la información que la ley nos obliga a conservar.
8. Sus derechos
Usted tiene derecho a:
- saber qué datos suyos tratamos y obtener una copia de ellos;
- obtener la rectificación de los datos inexactos;
- obtener la supresión de sus datos y de su cuenta;
- obtener la limitación del tratamiento;
- recibir sus datos en un formato de lectura mecánica (portabilidad);
- oponerse al tratamiento basado en el interés legítimo;
- retirar su consentimiento — ello no afecta a la licitud del tratamiento anterior a la retirada.
Para ejercer un derecho, escriba a [email protected] desde la dirección vinculada a su cuenta o contacte con el soporte desde su cuenta. Le responderemos en el plazo de un mes. Las cuentas se eliminan previa solicitud de este tipo.
También tiene derecho a presentar una reclamación ante la autoridad de protección de datos del país de la UE en el que resida o trabaje, o ante el Comisionado para los Derechos Humanos del Parlamento de Ucrania.
9. Seguridad
Las conexiones con el sitio están cifradas (HTTPS), las contraseñas se almacenan de forma cifrada y el acceso a la base de datos está restringido. Ningún método de transmisión o almacenamiento de datos es completamente seguro, pero adoptamos medidas técnicas y organizativas razonables para proteger sus datos.
10. Menores
El servicio no está dirigido a menores de 16 años y no recopilamos conscientemente sus datos. Si tiene conocimiento de que un menor se ha registrado en el servicio, comuníquenoslo y la cuenta se eliminará.
11. Cambios en esta política
Podemos actualizar esta política. La fecha de la versión vigente figura en la parte superior de la página. Los usuarios registrados son informados con antelación de los cambios significativos — mediante una notificación en su cuenta o por correo electrónico.
12. Contacto
Consultas sobre datos personales: [email protected]. Las condiciones de uso del servicio figuran en la página «Condiciones de uso».